項目4活動目錄域服務(wù)安裝與配置(編輯修改稿)
2025-02-09 04:49 本頁面
【文章內(nèi)容簡介】 組織單元是一個容器對象，可以把域中的對象組織成邏輯組，以簡化管理工作。組織單元可以包含各種對象，比如用戶賬戶、用戶組、計算機、打印機等，甚至可以包括其它的組織單元，所以可以利用組織單元把域中的對象組成一個完全邏輯上的層次結(jié)構(gòu)。對于企業(yè)來講，可以按部門把所有的用戶和設(shè)備組成一個組織單元層次結(jié)構(gòu)，也可以按地理位置形成層次結(jié)構(gòu)，還可以按功能和權(quán)限分成多個組織層次結(jié)構(gòu) 。計算機網(wǎng)絡(luò)與配置項目化教程項目實施l 三、 活動目錄結(jié)構(gòu)? （ 2）活動目錄的物理結(jié)構(gòu) ① 站點 站點由一個或多個 IP子網(wǎng)組成，這些子網(wǎng)通過高速網(wǎng)絡(luò)設(shè)備連接在一起。站點往往由企業(yè)的物理位置分布情況決定，可以依據(jù)站點結(jié)構(gòu)配置活動目錄的訪問和復(fù)制拓?fù)潢P(guān)系，這樣能使得網(wǎng)絡(luò)更有效地連接，并且可使復(fù)制策略更合理，用戶登錄更快速。 ② 域控制器 DC全局目錄服務(wù)器 全局目錄服務(wù)器是一個域控制器，它保存了全局目錄的一份副本，并執(zhí)行對全局目錄的查詢操作。全局目錄服務(wù)器可以提高活動目錄中大范圍內(nèi)對象檢索的性能。如果沒有一個全局目錄服務(wù)器，那么這樣的查詢操作必須要調(diào)動域林中每一個域的查詢過程。如果域中只有一個域控制器，那么它就是全局目錄服務(wù)器；如果有多個域控制器，那么管理員必須把一個域控制器配置為全局目錄控制器。計算機網(wǎng)絡(luò)與配置項目化教程項目實施l四、 域中的計算機類型? 在域結(jié)構(gòu)的網(wǎng)絡(luò)中，計算機身份是一種不平等的關(guān)系，存在著四種類型，如圖所示：計算機網(wǎng)絡(luò)與配置項目化教程項目實施l 四、 域中的計算機類型 （續(xù)）? （ 1）域控制器：域控制器類似于網(wǎng)絡(luò) “ 主管 ” ，用于管理所有的網(wǎng)絡(luò)訪問，包括登錄服務(wù)器、訪問共享目錄和資源。域控制器存儲了所有的域范圍內(nèi)的賬戶和策略信息，包括安全策略、用戶身份驗證信息和賬戶信息。在網(wǎng)絡(luò)中，可以有多臺計算機配置為域控制器，以分擔(dān)用戶的登錄和訪問。多個域控制器可以一起工作，自動備份用戶賬戶和活動目錄數(shù)據(jù)，即使部分域控制器癱瘓后，網(wǎng)絡(luò)訪問仍然不受影響，提高網(wǎng)絡(luò)安全性和穩(wěn)定性。? （ 2）成員服務(wù)器：成員服務(wù)器是指安裝了 Windows Server 2023操作系統(tǒng)，又加入了域的計算機，但沒有安裝活動目錄，這時服務(wù)器的主要目的是為了提供網(wǎng)絡(luò)資源，也被稱為現(xiàn)有域中的附加域控制器。成員服務(wù)器通常具有以下類型服務(wù)器的功能：文件服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、 Web服務(wù)器、證書服務(wù)器、防火墻、遠程訪問服務(wù)器、打印服務(wù)器等。計算機網(wǎng)絡(luò)與配置項目化教程項目實施l 四、 域中的計算機類型 （續(xù)）? （ 3）獨立服務(wù)器：獨立服務(wù)器和域沒有什么關(guān)系，如果服務(wù)器不加入到域中也不安裝活動目錄，就稱為獨立服務(wù)器。獨立服務(wù)器可以創(chuàng)建工作組，和網(wǎng)絡(luò)上的其他計算機共享資源，但不能獲得活動目錄提供的任何服務(wù)。? （ 4）域中的客戶端：域中的計算機還可以是安裝了 Windows 2023/Windows XP等其它操作系統(tǒng)的計算機，用戶利用這些計算機和域中的賬戶，就可以登錄到域，成為域中的客戶端。域用戶賬號通過域的安全驗證后，即可訪問網(wǎng)絡(luò)中的各種資源，? 服務(wù)器的角色可以改變，例如服務(wù)器在刪除活動目錄時，如果是域中最后一個域控制器，則使該服務(wù)器成為獨立服務(wù)器，如果不是域中唯一的域控制器，則將使該服務(wù)器成為成員服務(wù)器。同時獨立服務(wù)器既可以轉(zhuǎn)換為域控制器，也可以加入到某個域成為成員服務(wù)器。計算機網(wǎng)絡(luò)與配置項目化教程項目實施l五、 活動目錄的安裝216。 安裝首個域與部署首個活動目錄216。 組織單位（ OU）的創(chuàng)建與管理216。 域用戶的創(chuàng)建與管理216。 域用戶屬性管理與設(shè)置216。 域用戶配置文件計算機網(wǎng)絡(luò)與配置項目化教程項目實施l五、 登錄到域? 從客戶機登錄到域 需經(jīng)過兩個步驟： （ 1）以 計算機管理員的身份登錄本機，設(shè)置客戶端 ，將客戶機加入到域中。 （ 2）
物理相關(guān)推薦
鄂ICP備17016276號-1